检测OD

最新推荐文章于 2023-03-22 23:52:42 发布

原创最新推荐文章于 2023-03-22 23:52:42 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

游戏安全专栏收录该内容

0 篇文章

订阅专栏

之前分析一款私服传奇时，发现只要打开OD，游戏就会崩，后来找到检测线程，分析后，整理出如下检测代码。

BOOL CALLBACK EnumWindowsProc(HWND hwnd, LPARAM lParam)
{
	if (hwnd == INVALID_HANDLE_VALUE)
	{
		return FALSE;
	}

	if (GetWindowLongA(hwnd, GWL_EXSTYLE) == 0x110)
	{
		HWND hChild = GetWindow(hwnd, GW_CHILD);
		while(hChild != NULL)
		{
			// class='MDIClient'
			if (GetClassLongA(hChild, GCL_STYLE) == 0x4000)
			{
				if (GetWindowLongA(hChild, GWL_STYLE) == 0x52000001)
				{
					MessageBoxA(NULL, "发现OD", "提示", NULL);
				}
			}
			hChild = GetNextWindow(hChild, GW_HWNDNEXT);
		}
	}

	return true;
}

void CheckOD()
{
	EnumWindows(EnumWindowsProc, NULL);
}

我用的吾爱的OD，会被检测出来。

不知道x32dbg和x64dbg有没有类似的特殊的窗口特性